Для параноиков и трудяжек, которые фигачат скрипты на продажу, нужно ограничить доступ к собственным файлам разработки. И в Composer есть куча способов того как это сделать!

Руководство Composer по Аутентификации для приватно размещенных пакетов и репозиториев.

Если вам кажется, что за вами следят, это вовсе не значит, что вам кажется. 😜